Sophos utvecklar cybersäkerhetslösningar som hjälper organisationer att skydda sig mot ransomware, avancerade hot och andra cyberattacker. Produktportföljen omfattar skydd för slutpunkter och nätverk, molnsäkerhet samt hanterad detektion och respons, med stöd av hotforskning, säkerhetsutbildning och operativ expertis. Sophos Central samlar dessa funktioner i en centraliserad plattform som är utformad för att fungera med befintliga IT-miljöer. Företaget betjänar organisationer inom bland annat finans, hälso- och sjukvård, offentlig sektor, tillverkningsindustrin och detaljhandel.
Senior konsult inom incidenthantering, snabbinsats
Led utredningar av ransomware och andra cyberincidenter för Sophos kunder i Kanada och samordna forensisk respons, begränsning och återställning. Vägled kundkommunikation och orsaksanalyser samt ta fram ledningsrapporter kopplade till MITRE ATT&CK.
Beskrivning
- Led kunduppdrag inom incidenthantering efter cyberattacker
- Håll uppstartssamtal för att förstå incidenten och identifiera inledande åtgärder för att begränsa den
- Ge kunder råd om bästa praxis efter en incident
- Led dagliga kunduppdateringar och presentera forensiska resultat
- Skicka kortfattade e-postuppdateringar mellan samtalen
- Led forensiska undersökningar, sätt prioriteringar och fördela arbete till analytiker
- Hantera flera Rapid Response-incidenter samtidigt
- Granska analytikernas identifierade taktiker, tekniker och procedurer (TTP:er) och lägg till dem i plattformen för hotinformation
- Samordna åtgärder mellan team och kunder för att neutralisera hot
- Undersök grundorsaker, inklusive om data har exfiltrerats
- Ta fram sammanfattningar för ledningen med händelsetidslinjer kopplade till MITRE ATT&CK-ramverket
- Hantera projekt med grundläggande till måttlig komplexitet som stödjer utvecklingen av Sophos Rapid Response-tjänst
- Skriv dagliga överlämningsanteckningar mellan tidszoner eller när ansvaret för en incident överförs
- Vägled och stöd juniora analytiker
Krav
- Minst fem års erfarenhet av att leda incidentutredningar som omfattar ransomware
- Erfarenhet av att leda utredningar av företagsrelaterad e-postkompromettering (BEC)
- Engagemang för kontinuerligt lärande och för att hålla sig uppdaterad om det föränderliga hotlandskapet
- Dokumenterad framgång med att neutralisera och åtgärda ransomwarehot
- God förståelse för processer för incidenthantering
- God förståelse för cyberrisker och förmåga att förklara och bedöma dem för kunder
- Utmärkt muntlig kommunikationsförmåga
- God skriftlig kommunikationsförmåga
- Effektiv tidsplanering
- Förmåga att delegera och prioritera arbete mellan flera incidenter
- Förmåga att arbeta effektivt under press
- Villighet att börja tidigt eller arbeta sent när kunduppdrag kräver det
- Goda kunskaper om MITRE ATT&CK-ramverket
- Intresse för att vägleda och utveckla juniora analytiker
- Samarbetsinriktat arbetssätt och vilja att dela kunskap
- Möjlighet att arbeta vissa helger och helgdagar
- Eftergymnasial utbildning inom cybersäkerhet eller ett jämförbart område
- Laglig rätt att arbeta i Kanada utan arbetsgivarsponsring
Förmåner
- Möjlighet till bonus
- Omfattande förmånspaket
- Distansbaserad arbetsmodell i första hand
- Medarbetarledda nätverk för mångfald och inkludering
- Årliga välgörenhets- och insamlingsinitiativ
- Volontärdagar
- Globala initiativ för hållbarhet bland medarbetare
- Globala tävlingar i träning och frågesport
- Globala välmåendedagar
- Månatliga webbseminarier och utbildningar om välmående
- Lika möjligheter och anpassningar i rekryteringen